Nowa podatność w Cisco Prime Infrastructure - zagrożenie dla bezpieczeństwa
Nowa podatność w Cisco Prime Infrastructure - zagrożenie dla bezpieczeństwa
Cisco Prime Infrastructure ujawnia poważną lukę bezpieczeństwa, która pozwala na uzyskanie uprawnień root bez konieczności uwierzytelnienia. Krytyczność tej podatności została oceniona na 9.8/10 w skali CVSS, co czyni ją jednym z najbardziej niebezpiecznych zagrożeń w ostatnim czasie.
Wykorzystanie exploitu jest niezwykle proste. Wystarczy uruchomić skrypt, który umożliwia anonimowy upload plików, co prowadzi do łatwej eskalacji uprawnień do roota. Przykład działania exploitu pokazuje, jak można szybko uzyskać dostęp do systemu operacyjnego, a następnie przejąć pełną kontrolę nad urządzeniem.
W kontekście bezpieczeństwa IT, takie luki stają się poważnym zagrożeniem dla organizacji. Dlatego Cisco wydało już łaty, które mają na celu zabezpieczenie użytkowników przed tym niebezpieczeństwem. Zaleca się natychmiastowe zainstalowanie aktualizacji, aby uniknąć potencjalnych ataków.
Na podstawie: Źródła
